Análise de vulnerabilidades em redes OPC UA industriais

• Ano de defesa: 2025
• Autor(a) principal: Silva, Jonathan Tobias da
• Tipo de documento: Dissertação
• Tipo de acesso: Acesso aberto
• Idioma: por
• Instituição de defesa: Biblioteca Digitais de Teses e Dissertacoes da USP; Universidade de São Paulo; Escola de Engenharia de São Carlos
• Palavras-chave em Português: ataques; vulnerabilidades; segurança cibernética; indústria; OPC UA; industry; cybersecurity; attack; vulnerabilities
• Link de acesso: https://teses.usp.br/teses/disponiveis/18/18153/tde-22042026-143843/

Ocrescimento avançado da transformação digital, uma consequência direta da quarta revolução industrial, tem impulsionado de forma substancial a interconexão entre dispositivos e sistemas, introduzindo desafios significativos no âmbito da proteção de dados e sistemas críticos. A mudança de paradigma que caracteriza a convergência entre as tecnologias de informação e operacional requer uma análise criteriosa, sobretudo na indústria, cujos sistemas de automação e controle desempenham um papel central. Neste contexto, o protocolo OPC UA (do inglês <i>Open Platform Communications Unified Architecture</i>) emerge como elemento fundamental ao permitir a transferência segura de informações entre uma variedade de dispositivos e sistemas. Não obstante, considerando a constante evolução das ameaças cibernéticas, é imprescindível adotar uma abordagem proativa na identificação e mitigação de vulnerabilidades. Esse estudo apresenta uma análise de vulnerabilidades em redes OPC UA, por meio da implementação de uma bancada experimental especialmente concebida para simular ataques cibernéticos. Os resultados da análise realizada na execução dos ataques de <i>sniffing</i> de pacotes, MitM (do inglês <i>Man-in-the-Middle</i>) e DoS (do inglês <i>Denial of Service</i>), reforçam a robustez destas redes e, simultaneamente, contribuem para o contínuo aprimoramento do protocolo em questão. Assim, a dissertação oferece informações e abordagens específicas para a proteção de IACS em um ambiente caracterizado por uma rápida evolução tecnológica.